可扩展的测试平台能够生成数 TB 的超大规模合法流量和恶意流量,真实模拟电信级网络负载遭遇 DDoS 攻击的场景
使用 8x400GE 测试端口并支持 200/100/50/40/25/10GE 扇出,可以与现有基础设施兼容,帮助运营商顺利向着 400GE 升级并降低成本
单一平台管理可简化测试配置和系统升级,从而加快总体测试速度,减少系统维护工作量
2023年12月20日,是德科技(Keysight Technologies,Inc.)日前宣布,Keysight APS-M8400 网络安全测试平台助力 Fortinet 验证 FortiGate 4800F 新一代防火墙(NGFW)防御超大规模分布式拒绝服务(DDoS)攻击的能力和电信级性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔双密度(QSFP-DD)网络安全测试平台。
电信级流量生成——APS-M8400 平台在单次测试中生成了 3 Tbps 的合法流量和恶意流量,用于验证 FortiGate 4800F 防火墙的超大规模防御能力。该防火墙成功抵御了 800 Gbps L2-3 DDoS 攻击,同时仍能继续传输 2.2 Tbps 的L 4-7 合法流量,没有给 CPU、内存使用或系统响应速度造成负担。
高端口密度和灵活性——Fortinet 使用 APS-M8400 的所有 8x400GE QSFD-DD 接口,在 FortiGate 4800F 所有可用的 400GE 测试端口上发送流量。APS-M8400 的每个 8x400GE QSFD-DD 接口均可以扇出至 200/100/50/40/25/10GE,因此 Fortinet 能够灵活地测试多端口配置,例如 FortiGate 4800F 支持的 12x200GE/100GE/40GE 和 12x50GE/25GE/10GE 测试端口。
超大规模吞吐量和可扩展性——APS-M8400 能够可扩展地聚合计算节点资源和现场可编程门阵列(FPGA)资源,使 Fortinet 可以扩展测试台,从而生成所需的 3 Tbps 流量,对 FortiGate 4800F 进行有效测试。APS-M8400 提供了按需付费模式,使用户可以在多机箱模式下进行扩展,在单次测试中生成 12 Tbps 以上的L 4-7 流量、3.2 Tbps 的 L 2-3 流量、9.6 Tbps 的传输层安全(TLS)流量、200 亿个并发连接以及每秒 2.2 亿个连接的合法和恶意测试流量。
便于管理——APS-M8400 采用直观的单一平台管理方式,这使得 Fortinet 能够简单、轻松地配置多个计算节点和 FPGA 资源,以便运行 TB 级的超大规模测试。这样不仅加快了总体测试速度,也减少了系统维护工作量,让用户能够集中精力完成其他关键任务。